职位描述
职位描述：
"工作职责：
1. 负责互联网平台整体安全方案的规划设计；
2. 负责信息安全制度的建立，以及网络安全、数据安全措施制定与执行；
3. 负责安全攻防能力建设，包括但不限于日志/漏洞/后门分析/逆向等；
4. 负责安全监测及防护工作，安全设备及安全防护系统的策略调整及优化，确保网络及业务系统安全稳定运行；
5. 负责对已有安全设备及安全防护系统的日常运维，及时发现问题并处理；
6. 当发生信息安全事件时，快速进行事件的分析、定位及处置，确保事件得到有效处置。
任职标准：
1. 本科及以上学历；
2. 掌握web安全渗透和漏洞挖掘，熟悉漏洞的内在原理、检测方法、利用手段以及对应解决方案；
3. 熟悉漏洞扫描，熟悉渗透测试的方法、步骤、流程，熟练掌握各种渗透测试工具，如：appscan、awvs、burp suite、owasp、sqlmap、nmap等；
4. 熟练掌握至少一种编程语言（如c/php/java/python等），能编写漏洞检测或利用工具；
5. 熟悉常见黑客攻防方法，具有应急响应能力。"